Πολιτική Ασφάλειας & Προστασίας Προσωπικών Δεδομένων

1. Τι είναι τα προσωπικά σου δεδομένα

Προσωπικά δεδομένα είναι κάθε πληροφορία, σε έντυπη ή ηλεκτρονική μορφή, που μπορεί άμεσα ή σε συνδυασμό με άλλα δεδομένα να οδηγήσει στην μοναδική αναγνώριση/ταυτοποίηση ή εντοπισμό σου ως φυσικού προσώπου.

Στην κατηγορία αυτή περιλαμβάνονται, κατά περίπτωση:

• Ονοματεπώνυμο
• Διευθύνσεις (φυσική και ηλεκτρονική / email)
• Αριθμοί σταθερών και κινητών τηλεφώνων
• Στοιχεία παραλήπτη SMS/MMS
• Αναγνωριστικά συσκευών ή τερματικών
• Αναγνωριστικά υπολογιστή, smartphone ή tablet
• Ιστορικό αναζητήσεων στο διαδίκτυο (αρχεία καταγραφής, cookies κ.λπ.)
• Κάθε άλλη πληροφορία που επιτρέπει την μοναδική ταυτοποίησή σου σύμφωνα με τον GDPR, την ελληνική νομοθεσία και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Επεξεργαζόμαστε και προστατεύουμε τα προσωπικά σου δεδομένα στο πλαίσιο νόμιμης συνεργασίας και σύμφωνα με τις ισχύουσες νομικές και κανονιστικές απαιτήσεις, συμπεριλαμβανομένων:

• Δραστηριοτήτων συνεργασίας
• Δημιουργίας διαφημιστικών μηνυμάτων
• Δράσεων και εκδηλώσεων
• Λογοτύπων
• Νέων προϊόντων
• Συνεδρίων
• Συμβουλευτικής
• Marketing δραστηριοτήτων
• Επικοινωνίας / υποστήριξης / ενημέρωσης
• Κάθε άλλης δραστηριότητας της Εταιρείας

3. Επεξεργασία με τη ρητή συγκατάθεσή σου

Η Εταιρεία χρησιμοποιεί τις πληροφορίες σου για τους ακόλουθους νόμιμους σκοπούς:

• Διαχείριση των δεδομένων σου εντός των υπηρεσιών μας
• Υποστήριξη και ενημέρωση σχετικά με υπηρεσίες ή έργα
• Απάντηση σε αιτήματα, προτάσεις και σχόλια
• Εσωτερική διασφάλιση ποιότητας
• Ανάλυση επισκεψιμότητας website και βελτίωση της εμπειρίας χρήσης
• Εσωτερικές λειτουργίες, συμπεριλαμβανομένων διοίκησης, πρόληψης απάτης, χρήσης MIS, τιμολόγησης, λογιστικής, χρέωσης και ελέγχου

Μπορείς να αλλάξεις τις προτιμήσεις σου ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής (unsubscribe) που περιέχεται σε κάθε email που λαμβάνεις από εμάς.

4. Αρχές συλλογής και επεξεργασίας

Η Εταιρεία εφαρμόζει τις δέκα αρχές του GDPR:

1. Νομιμότητα
2. Δικαιοσύνη
3. Διαφάνεια
4. Περιορισμός σκοπού
5. Ελαχιστοποίηση δεδομένων
6. Ακρίβεια
7. Περιορισμός αποθήκευσης
8. Ακεραιότητα
9. Εμπιστευτικότητα
10. Λογοδοσία

Η Εταιρεία προστατεύει τα οκτώ δικαιώματα των υποκειμένων των δεδομένων:

1. Ενημέρωση
2. Πρόσβαση
3. Διόρθωση
4. Διαγραφή
5. Περιορισμός επεξεργασίας
6. Φορητότητα
7. Εναντίωση
8. Μη αυτοματοποιημένη λήψη αποφάσεων με βάση profiling

Τα δικαιώματα αυτά ισχύουν χωρίς διακρίσεις για όλες τις δραστηριότητες επεξεργασίας και τις παρεχόμενες υπηρεσίες.

5. Τρόποι συλλογής

Τα προσωπικά δεδομένα ενδέχεται να συλλέγονται:

• Όταν καλείς τους αριθμούς μας
• Όταν μας στέλνεις emails
• Όταν υποβάλλεις αιτήσεις συμμετοχής, ενημέρωσης ή υπηρεσιών
• Κατά την υλοποίηση των έργων μας
• Όταν αποστέλλεις στοιχεία τιμολόγησης ή παράδοσης
• Όταν εγγράφεσαι οικειοθελώς σε έντυπες, ηλεκτρονικές ή SMS λίστες
• Μέσω επισκέψεων στο website και cookies που συλλέγουν απαραίτητες πληροφορίες συσκευής/περιηγητή

6. Ελαχιστοποίηση, αποθήκευση και διαγραφή

Η Εταιρεία ζητά πάντα μόνο τα ελάχιστα προσωπικά δεδομένα που απαιτεί ο νόμος.

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για όσο διάστημα απαιτείται από τους συμβατικούς όρους, τη φορολογική, τηλεπικοινωνιακή ή άλλη νομοθεσία και κανονισμούς, ανάλογα με τον σκοπό επεξεργασίας, και στη συνέχεια τα ανωνυμοποιεί ή τα καταστρέφει.

Μπορείς να ρωτήσεις ποια δεδομένα συλλέγουμε και να ζητήσεις διόρθωση ή διαγραφή, εκτός αν η διατήρηση απαιτείται από τον νόμο για φορολογικούς, αποδεικτικούς, δικαστικούς ή αστυνομικούς σκοπούς.

7. Διαβίβαση των δεδομένων σου σε τρίτους

Κατ' αρχήν, η Εταιρεία δεν διαβιβάζει προσωπικά δεδομένα σε τρίτους, εκτός αν αυτό απαιτείται ρητά από τον νόμο ή όταν ενεργεί ως ενδιάμεσος για την ολοκλήρωση μιας υπηρεσίας.

Ενδεικτικά, τρίτοι μπορεί να περιλαμβάνουν:

• Επίσημες δημόσιες αρχές
• Υπουργεία ή κρατικούς φορείς
• Αξιόπιστους συνεργάτες

Η Εταιρεία επιβάλλει συμβατικούς περιορισμούς στους τρίτους που λαμβάνουν προσωπικά δεδομένα, ώστε να διασφαλίζεται η συμμόρφωση με την παρούσα Πολιτική και την ισχύουσα ευρωπαϊκή και διεθνή νομοθεσία προστασίας δεδομένων.

Για την επεξεργασία των δεδομένων σου, πληροφορίες ενδέχεται να διαβιβάζονται σε χώρες εντός του Ευρωπαϊκού Οικονομικού Χώρου, σύμφωνα με αποφάσεις επάρκειας της ΕΕ.

8. Ασφάλεια των προσωπικών σου δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε τα προσωπικά δεδομένα να διαβιβάζονται, αποθηκεύονται και επεξεργάζονται σύμφωνα με πρότυπα ασφάλειας.

Τα μέτρα ασφάλειας περιλαμβάνουν:

• Εκπαιδευμένο και υπεύθυνο προσωπικό
• Υπεύθυνο Προστασίας Δεδομένων (DPO)
• Ανωνυμοποίηση
• Ψευδωνυμοποίηση
• Κρυπτογράφηση
• Firewalls
• Επίπεδα πρόσβασης
• Εξουσιοδοτημένους εργαζόμενους
• Εκπαίδευση προσωπικού
• Περιοδικούς ελέγχους
• Συμμόρφωση με διεθνή πρότυπα ασφάλειας και business continuity

Συνεργάτες με πρόσβαση μπορούν να χρησιμοποιούν τις πληροφορίες μόνο για τους επιτρεπόμενους σκοπούς που περιγράφονται.

9. Ισχύς της Πολιτικής

Η παρούσα Πολιτική δημοσιεύτηκε στις 16/02/2026 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση.

Οι αλλαγές ισχύουν από τη δημοσίευση της αναθεωρημένης έκδοσης, συμπεριλαμβανομένων των πληροφοριών που ήδη τηρούνται.

Η χρήση του website μετά τη δημοσίευση αλλαγών συνιστά αποδοχή αυτών.

10. Ενισχύσεις για audit readiness

Επιπλέον:

• Η παρούσα Πολιτική υποστηρίζει τις υποχρεώσεις υπεύθυνου επεξεργασίας και εκτελούντος την επεξεργασία.
• Η παρούσα Πολιτική υποστηρίζει τις δεσμεύσεις απορρήτου ISO/IEC 27701:2019.
• Η παρούσα Πολιτική υποστηρίζει τις δεσμεύσεις ασφάλειας πληροφοριών ISO/IEC 27001:2022.
• Η παρούσα Πολιτική αναθεωρείται τουλάχιστον ετησίως ή σε περίπτωση σημαντικής αλλαγής.